DevSecOps Engineer

• Du bringst relevante Berufserfahrung im Bereich DevSecOps, Cloud Security oder Platform Engineering sowie Deutschkenntnisse auf C1-Niveau mit
• Du bist sicher in der Ausführung von SAST- und DAST-Scans sowie Tools wie SonarQube, Checkmarx oder Snyk
• Du besitzt fundierte Kenntnisse in Container Security, Kubernetes Security und Pod Security-Standards
• Du hast einschlägige Programmiererfahrung in Go oder Java
• Du beherrschst den sicheren Umgang mit CI/CD-, GitOps- und Automatisierungs-Tools sowie IaC-Security (z. B. TFLint, Checkov, KICS)
• Du bringst Erfahrung mit Monitoring- und Observability-Tools (Prometheus, Grafana, Elastic, OpenTelemetry) sowie Kenntnisse in Security-Standards (OWASP, CIS, SBOM, SLSA) mit

WARUM CLOUDOGU?

Open Source als Haltung: Wir setzen auf offene Standards, nachvollziehbare Lösungen und gemeinschaftlichen Wissensaustausch.

Wir haben uns zum Ziel gesetzt, die komplexen Herausforderungen und Chancen der digitalen Zukunft für unsere Umwelt positiv zu gestalten. Unsere Spezialisierung liegt in der Verbesserung der Softwareentwicklungs- und Bereitstellungsprozesse unserer Kund:innen mit dem Ziel, die digitale Souveränität insbesondere im Public Sector zu stärken. Wir beraten auf Augenhöhe, entwickeln uns immer weiter und bleiben dabei offen für alles: neue Tools und Trends, neue Arbeitsformen, neue Menschen.

Für unsere Mitarbeitenden haben wir ein transparentes und offenes Arbeitsumfeld geschaffen, das Innovation, Effizienz und Zufriedenheit in den Vordergrund stellt.

Wenn du auch einen positiven Einfluss auf die digitale Zukunft ausüben möchtest, sind wir dein space to be. WAS DU BEI UNS VERANTWORTEN KANNST

Als DevSecOps Engineer entwickelst und berätst du zu Sicherheitsfragen entlang des gesamten Software Development Lifecycles. Dabei arbeitest du eng mit Entwicklungs-, Plattform- und Cloud-Teams zusammen und übernimmst folgende Aufgaben:

• Du vertiefst Shift-Left-Security-Praktiken in unseren Entwicklungs- und Deployment-Prozessen
• Du optimierst SAST-, DAST-, Container- und IaC-Security-Checks
• Du entwickelst unsere DevSecOps-Praktiken und Security-Standards kontinuierlich weiter
• Du arbeitest an unserer Internal Developer Platform und einem Ops-Automation-Tool mit
• Du coachst agile Softwareentwicklungs- und Cloud-Teams zu sicheren Entwicklungspraktiken
• Du unterstützt teamübergreifende Security-Initiativen sowie ausgewählte Kundenprojekte